EU:s Cyber Resilience Act (CRA): Efterlevnadsguiden 2026/2027

EU-förordning 2024/2847 fastställer cybersäkerhetskrav för produkter med digitala element. Här är vad du behöver veta.

Whitepaper

CRA-efterlevnad för tillverkare

Läs online eller ladda ner PDF:en. Ingen registrering krävs.

CRA-efterlevnadsämnen

Från vad CRA innebär till hur du anmäler sårbarheter: varje kluster länkar till fördjupningsartiklar indexerade efter artikelnummer.

CRA-översikt

Lär dig vad EU:s Cyber Resilience Act innebär, vem som måste följa den och hur skyldigheterna fördelas mellan tillverkare, importör och distributör.

Läs mer →

SBOM

Lär dig hur du skapar, utbyter och förvaltar mjukvarukomponentlistor i CycloneDX eller SPDX så att de uppfyller CRA-kraven före december 2027.

Läs mer →

Överensstämmelse och dokumentation

Klassificera din produkt, välj rätt bedömningsmodul, bygg din tekniska CRA-dokumentation och utfärda EU-försäkran om överensstämmelse.

Läs mer →

Sårbarhetshantering och rapportering

Bygg ett sårbarhetshanteringsprogram och ett rapporteringsflöde för aktivt utnyttjade sårbarheter och allvarliga incidenter.

Läs mer →

Supportperiod och säkerhetsuppdateringar

Sätt tydliga datum för supportperioden, publicera slutdatumet för supporten och leverera kostnadsfria säkerhetsuppdateringar under produktens hela livslängd.

Läs mer →

Harmoniserade standarder

Förstå de EN-standarder som ligger bakom CRA, varför de spelar roll för överensstämmelse och var varje utkast står inom mandatet M/606.

Läs mer →

Utforska fler CRA-artiklar

Alla artiklar i CRA-efterlevnadsguiden, grupperade efter ämneskluster.

Vad harmoniserade standarder är, och statusspåraren

Börja förbereda nu

December 2027 är närmare än det ser ut. Gör dina produkter och dokumentation redo.

Starta 14-dagars gratis provperiod Se plattformen Boka ett kostnadsfritt CRA-roadmap-samtal

Se hur vi arbetar med team Se hur CRA Evidence-plattformen hjälper med efterlevnad Läs de senaste CRA-efterlevnadsartiklarna